在上周末举行的最新的DEF CON黑客大会上，网络安全公司CheckPoint的研究人员进行了详细的研究，声称高通Snapdragon处理器上的数字信号处理器(DSP)芯片存在“超过400个漏洞”，构成了巨大威胁面向全球的手机用户。

DSP芯片可在智能手机上执行多种任务，包括图像处理，充电，音频，视频，AR和其他多媒体功能。手机制造商还可以利用这些芯片来插入自己的功能，这些功能将作为专用应用程序在现有框架之上运行。包括三星，谷歌，小米等在内的许多领先的智能手机供应商都在其设备中使用高通芯片。据CheckPoint称，超过40%的Android设备使用高通芯片。全球大约有30亿台Android设备，这意味着这些风险影响了超过10亿台。

Checkpoint于今年早些时候向高通公司报告了被称为“阿喀琉斯”的研究结果，并且该芯片制造商已经发布了针对该缺陷的修复程序。高通公司在一份声明中说：“关于Check Point披露的Qualcomm Compute DSP漏洞，我们努力进行了工作以验证问题并为OEM提供适当的缓解措施。我们没有证据表明它目前正在被利用。我们鼓励最终用户在补丁可用时更新其设备，并仅从受信任的位置(例如Google Play商店)安装应用程序。”

但是，根据CheckPoint的说法，Google尚未将修补程序合并到AOSP中，并且没有受影响的供应商针对其各自的设备推出修补程序。在没有广泛补丁的情况下，CheckPoint会保留有关漏洞的技术详细信息。您可以在CheckPoint官方博客上了解更多技术细节。

版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

标签：